Un antivirus installé sur une tablette ne garantit pas une protection réelle si l’environnement dans lequel il fonctionne présente des failles. La sécurité mobile repose sur plusieurs couches (système, applications, comportements de navigation) que l’antivirus seul ne peut pas couvrir. Comprendre où ces couches se dégradent, souvent sans signal visible, est le point de départ pour évaluer la solidité réelle d’une tablette antivirus.
Correctifs système : l’angle mort de la protection antivirus tablette
L’erreur la plus fréquente n’est pas d’oublier d’installer un antivirus, mais de croire qu’il compense un système sans correctifs à jour. Sur Android, Google publie des bulletins de sécurité mensuels qui corrigent des vulnérabilités dans le noyau et les composants système. Ces correctifs ne passent pas par l’antivirus : ils sont intégrés dans les mises à jour de l’appareil lui-même.
Le problème se pose particulièrement avec les tablettes dont le fabricant a cessé de distribuer des mises à jour. L’antivirus reste actif, les analyses se déroulent normalement, mais la surface d’attaque du système reste ouverte. Vérifier la date du dernier correctif de sécurité dans les paramètres de l’appareil est donc distinct de vérifier que l’antivirus fonctionne.
Sur iPad, les mises à jour de sécurité Apple concernent directement le traitement de contenus web et de fichiers, deux surfaces sollicitées à chaque session. Repousser ces mises à jour de quelques semaines laisse ces vecteurs sans correction pendant toute la période d’attente.
Play Protect et antivirus tiers : deux mécanismes qui ne se remplacent pas
Android intègre Google Play Protect, qui analyse les applications avant et après leur installation, y compris celles provenant de sources extérieures à Google Play. Ce mécanisme natif fonctionne indépendamment de tout antivirus tiers installé sur la tablette.
Ajouter une application de sécurité tierce apporte des fonctions complémentaires : signatures de menaces, analyse comportementale, protection de la navigation. Cela ne rend pas Play Protect obsolète. Les deux coexistent, et désactiver l’un pour « éviter les doublons » affaiblit la défense en profondeur de l’appareil.
La vraie limite de cette architecture : ni Play Protect ni un antivirus tiers ne peut bloquer un phishing bien construit. L’utilisateur qui clique sur une page de connexion falsifiée depuis un message reçu dans une application de messagerie n’est pas protégé par la détection d’applications malveillantes.
Le phishing, vecteur principal que l’antivirus ne suffit pas à bloquer
Dans son rapport Threat Landscape 2025, l’ENISA identifie le phishing comme le principal vecteur d’intrusion dans les incidents analysés. Ce positionnement est cohérent avec l’architecture des systèmes mobiles : les tablettes sont constamment utilisées pour lire des mails, accéder à des espaces de connexion, recevoir des notifications avec des liens intégrés.
Un antivirus peut filtrer une URL connue comme malveillante. Il ne peut pas détecter en temps réel une page de phishing hébergée depuis quelques heures sur un domaine propre, ni un lien court qui redirige vers un formulaire de vol d’identifiants. La protection contre le phishing repose sur le comportement de l’utilisateur autant que sur l’outil.
Quelques situations concrètes qui échappent à l’antivirus :
- Un message qui imite une notification d’expédition et redirige vers une fausse page de paiement : le domaine est inconnu des bases de menaces, le lien passe les filtres.
- Un formulaire de connexion intégré dans un PDF reçu par mail : l’antivirus analyse le fichier mais pas nécessairement les champs interactifs qu’il contient.
- Une page de phishing ouverte depuis une notification d’application de réseau social : le navigateur intégré de l’application ne bénéficie pas des mêmes extensions de sécurité que le navigateur principal.
Erreurs de configuration qui réduisent la protection antivirus Android
L’installation d’un antivirus ne suffit pas si certains paramètres système contredisent son fonctionnement. Sur Android, l’autorisation « installer des applications inconnues » accordée à une application de messagerie ou à un navigateur ouvre une surface que l’antivirus ne ferme pas. Il peut analyser les APK téléchargés, mais seulement si l’utilisateur le laisse agir avant d’installer.
Autoriser les sources inconnues application par application est une granularité que beaucoup d’utilisateurs ignorent : Android ne propose plus un interrupteur global, mais une autorisation par application. Accorder ce droit à un navigateur sans y prêter attention revient à accepter que tout lien de téléchargement ouvert dans ce navigateur soit une source d’installation potentielle.
Autre angle mort fréquent : les permissions accordées à l’antivirus lui-même. Un antivirus qui n’a pas accès à la lecture des fichiers téléchargés, à la surveillance des réseaux ou aux notifications ne peut pas fonctionner à pleine capacité. Ces permissions sont parfois révoquées automatiquement par Android pour les applications peu utilisées. Un contrôle dans les paramètres tous les deux ou trois mois reste nécessaire.
VPN public et Wi-Fi ouvert : la protection réseau que l’antivirus n’assure pas
Une tablette connectée à un réseau Wi-Fi public sans chiffrement expose ses échanges de données à des interceptions que l’antivirus ne surveille pas. La protection antivirus opère au niveau des fichiers et des applications, pas du trafic réseau chiffré. Un antivirus classique ne détecte pas une attaque de type interception entre la tablette et le point d’accès.
Les suites de sécurité intégrant un VPN (comme certaines offres Avast ou Norton pour mobile) adressent partiellement ce risque, mais le VPN intégré à une suite antivirus n’offre pas toujours les mêmes garanties qu’un service VPN dédié en termes de politique de journalisation et de jurisdiction.
La limite de cette section est réelle : les données disponibles sur les taux d’interception sur les Wi-Fi publics varient selon les méthodologies, et les conditions exactes dans lesquelles un antivirus mobile peut détecter une attaque réseau dépendent du produit spécifique utilisé.
Ce que l’antivirus ne verra jamais sur une tablette Apple
Sur iPad, les applications s’exécutent dans des bacs à sable (sandboxes) qui isolent chaque processus. Cette architecture limite mécaniquement ce qu’un antivirus peut analyser : il n’a pas accès aux fichiers des autres applications ni au système. Les antivirus disponibles sur l’App Store proposent principalement des fonctions de navigation sécurisée, de détection de réseaux Wi-Fi douteux et de gestion des mots de passe.
Cette contrainte architecturale signifie que la sécurité d’un iPad repose avant tout sur les mises à jour Apple et sur les habitudes de navigation. Un antivirus tiers ne peut pas compenser ces deux variables : ses capacités d’analyse système restent bornées par ce que le système d’exploitation autorise.
Maintenir un antivirus à jour sur tablette reste utile, mais sa valeur réelle dépend de la version du système qui l’héberge, des permissions qui lui sont accordées et des comportements de navigation qu’il ne peut pas remplacer.
